Problemen met mailprogramma’s: BSI waarschuwt bedrijven

Beveiligingsproblemen werden bekend in het e-mailprogramma van Exchange Server. Het federale bureau voor informatiebeveiliging dringt er bij duizenden bedrijven op aan om deze mazen zo snel mogelijk te dichten.

Het Federal Office for Information Security (BSI) heeft duizenden bedrijven gewaarschuwd om de kwetsbaarheden in het Exchange Server-e-mailprogramma dat deze week populair werd, te blokkeren. Microsoft heeft als ontwikkelaar al updates geïntroduceerd die beveiligingslekken dichten. De update moet echter door de klant worden geïnstalleerd.

BSI kondigde aan dat het contact heeft opgenomen met het management van 9.000 bedrijven als onderdeel van zijn toewijding om de IT-beveiliging in kleine en middelgrote bedrijven te verbeteren. De instantie die onder meer verantwoordelijk is voor de beveiliging van informatietechnologie, waarschuwde de federale overheid: “Het werkelijke aantal systemen dat in Duitsland gevaar loopt, zal waarschijnlijk veel hoger zijn.”

De hackers zouden misbruik hebben gemaakt van de beveiligingslekken

Microsoft heeft aangekondigd dat vier kwetsbaarheden zijn uitgebuit door Chinese hackers. De hackgroep, die Microsoft “Hafnium” noemt, wilde de kwetsbaarheden vooral gebruiken om toegang te krijgen tot informatie in de Verenigde Staten. De doelen waren onder meer het zoeken naar infectieziekten, universiteiten, advocatenkantoren en bedrijven met defensiecontracten.

Het waren gerichte aanvallen. Microsoft heeft ook geen bewijs dat privéagenten zijn aangevallen. Volgens het Amerikaanse bedrijf worden de Exchange-serverversies 2013, 2016 en 2019 beïnvloed.

Exchange wordt door veel bedrijven, overheidsinstanties en onderwijsinstellingen als e-mailplatform gebruikt. Bij een succesvolle aanval via de kwetsbaarheden is het mogelijk om toegang te krijgen tot gegevens uit het e-mailsysteem. Microsoft is door IT-beveiligingsonderzoekers op de hoogte gebracht van beveiligingslekken.